Falha P2PShell expõe riscos em sistemas que sustentam sites
Vulnerabilidade em uma linguagem usada por 70% dos sites pode permitir execução remota de código e acesso a dados armazenados em servidores.
Em resumo
- A falha P2PShell pode permitir execução remota de código e acesso a dados em servidores.
- A correção depende de empresas, governos e organizações que mantêm os sistemas afetados.
- Atualizações, senhas exclusivas e cautela com links ajudam a reduzir riscos digitais.
A vulnerabilidade P2PShell, presente em uma linguagem de programação que alimenta 70% dos sites do mundo, pode permitir que invasores executem códigos remotamente ou acessem informações guardadas em servidores. A falha, que existia havia mais de uma década, levou organizações a instalar correções; alguns sites governamentais europeus ficaram temporariamente fora do ar durante o processo. A inteligência artificial ajudou pesquisadores a compreender como a vulnerabilidade poderia ser explorada por hackers.
Correções dependem das organizações
A correção dos sistemas cabe a empresas, governos e outras organizações que mantêm os serviços online. Usuários individuais têm poucas medidas diretas para se proteger especificamente da P2PShell, já que a solução depende da atualização dos sistemas afetados.
Patrick Fussell, chefe global de simulação de adversários da IBM, afirmou que uma parcela significativa da infraestrutura de internet e de tecnologia da informação ainda se apoia em tecnologias antigas, que podem apresentar vulnerabilidades semelhantes. A descoberta reforça a importância de manter sistemas atualizados, em um cenário no qual a IA pode ampliar a capacidade de pesquisadores e de agentes mal-intencionados para localizar falhas.
Gang Wang, professor associado de ciência da computação na Universidade de Illinois, recomendou que os usuários instalem atualizações e mantenham boas práticas de segurança. Atualizações para computadores e celulares podem conter correções importantes; ignorá-las amplia o período em que uma falha pode ser explorada. Para aparelhos mais antigos, é importante verificar se ainda recebem suporte para novas versões de software.
Cuidados com mensagens e senhas
Também é recomendado conferir os endereços dos sites e evitar clicar em links recebidos por e-mail ou mensagem, sobretudo quando a comunicação afirma ser de um banco ou de uma operadora de cartão. Dados pessoais e bancários não devem ser informados sem confirmar que o site é legítimo.
Jud Dressler, chefe do centro de operações de risco da empresa de seguros cibernéticos Resilience, observou que erros de escrita e linguagem estranha, antes usados como sinais de alerta, podem não aparecer em tentativas de phishing elaboradas com essas ferramentas.
